Förstå fil- och mappbehörigheter i Windows

Artikelsammanfattning: i den här artikeln diskuteras NTFS-behörigheter och resursbehörigheter i Windows och hur de samverkar för att reglera åtkomst till filer och mappar.

I Windows finns två uppsättningar behörigheter för att begränsa åtkomsten till filer och mappar: NTFS-behörigheter och resursbehörigheter.

• NTFS-behörigheter tillämpas på alla filer och mappar som lagras på en volym som är formaterad med filsystemet NTFS. Som standard ärvs behörigheter från rotmappen till filer och undermappar under den, men det här arvet kan inaktiveras. NTFS-behörigheter gäller oavsett om filen eller mappen används lokalt eller via fjärranslutning. NTFS-behörigheter kan ge åtkomst att läsa, läsa och köra, skriva, ändra, visa mappinnehåll och ge fullständig kontroll, se nedan:
  
  
  Det finns också en avancerad uppsättning NTFS-behörigheter som delar upp de grundläggande åtkomstnivåerna i mer detaljerade inställningar. De här avancerade behörigheterna varierar beroende på vilken typ av objekt de tillämpas på. De avancerade behörigheterna för en mapp visas nedan:
  
• Resursbehörigheter tillämpas endast på delade mappar. De träder i kraft när en delad mapp används i ett nätverk från en fjärransluten dator. Resursbehörigheterna för en delad mapp gäller för mappen och dess innehåll. Resursbehörigheter är mindre detaljerade än NTFS-behörigheter, och åtkomstnivåerna är läsa, ändra och fullständig kontroll:
  

Det viktigaste att komma ihåg om NTFS-behörigheter och resursbehörigheter är hur de samverkar när det gäller åtkomsten.
Här är reglerna för att fastställa en användares åtkomstnivå för en viss fil:

• Om filen används lokalt används bara NTFS-behörigheterna till att fastställa användarens åtkomstnivå.
• Om filen används via en resurs används både NTFS- och resursbehörigheterna och den mest restriktiva behörigheten gäller. Om resursbehörigheterna för en delad mapp till exempel ger användaren läsåtkomst och NTFS-behörigheterna ger användaren ändringsåtkomst är användarens aktuella behörighetsnivå Läsa när resursen används via fjärranslutning och Ändra när resursen används lokalt.
• En användares individuella behörigheter kombineras additivt med behörigheterna för de grupper som användaren är medlem i. Om en användare har läsåtkomst till en fil, men användaren är medlem i en grupp som har ändringsåtkomst till samma fil, så är användarens aktuella behörighetsnivå Ändra.
• Behörigheter som tilldelas direkt för en viss fil eller mapp (uttryckliga behörigheter) prioriteras framför behörigheter som ärvs från en överordnad mapp (ärvda behörigheter).
• Uttryckliga nekade behörigheter har företräde framför explicita tillståndsbehörigheter, men på grund av föregående regel så har uttryckliga tillståndsbehörigheter företräde framför ärvda nekade behörigheter.

Båda behörighetsuppsättningarna kan tilldelas i fönstret Egenskaper för en fil eller mapp. NTFS-behörigheter tilldelas på fliken Säkerhet i fönstret Egenskaper medan resursbehörigheter tilldelas på fliken Delning genom att du klickar på Avancerad delning och sedan på Behörigheter.

Här är några relaterade länkar med referensinformation:
http://www.online-tech-tips.com/computer-tips/set-file-folder-permissions-windows/
https://msdn.microsoft.com/sv-se/library/bb727008.aspx
http://www.thewindowsclub.com/change-file-or-folder-permissions-windows
https://technet.microsoft.com/sv-se/library/cc754344.aspx